CVE-2026-9523

WysokieCVSS 7.3

Opublikowano: 26/05/2026(UTC)Zaktualizowano: 23/07/2026(UTC)Przetłumaczono: 24/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

Podatność w Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 3000WEBV2 umożliwia zdalne wstrzykiwanie SQL przez parametr sort w pliku /SubstationWEBV2/app/..;/calc/getCalcmeterDetailDayListTree. Exploit jest publicznie dostępny.

Ocena ryzyka

Nieuwierzytelniony atakujący może manipulować zapytaniami do bazy danych, co prowadzi do wycieku wrażliwych danych lub uszkodzenia systemu.

Rekomendacja

Skontaktuj się z producentem w celu uzyskania poprawki lub tymczasowo zablokuj dostęp do podatnego pliku.

Inne podatności w Acrel Electrical EEMS

CVE-2026-9550Wysokie
Podatność path traversal w Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 1.3.0. Nieznana funkcjonalność pliku /SubstationWEBV2/app/..;/main/upfile pozwala na manipulację argumentem path, prowadzącą do przejścia do innych katalogów. Atak może być wykonany zdalnie, a exploit jest publicznie dostępny.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in Acrel Electrical EEMS Enterprise Power Operation and Maintenance Cloud Platform 3000WEBV2. Affected by this vulnerability is an unknown functionality of the file /SubstationWEBV2/app/..;/calc/getCalcmeterDetailDayListTree. Performing a manipulation of the argument sort results in sql injection. The attack can be initiated remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.